북한 사이버 공격그룹 해킹사례 분석을 통한 BGP Archive Data 기반 사이버 정보감시정찰(Cyber ISR) 시각화 방안 연구 (Research on Cyber ISR Visualization Method based on BGP Archive Data through Hacking Case Analysis of North Korean Cyber-Attack Groups)

서지정보

· 발행기관 : 국방보안연구소
· 수록지 정보 : 국방과 보안 / 3권 / 2호 / 46 ~ 67페이지
· 저자명 : 윤재필, 신동규

초록

전 세계적으로 코로나 19가 유행하면서 사이버 공간에서도 관련된 위협이지속되고 있다. 북한 사이버 공격그룹은 최근 코로나 19를 포함한 사회적 이슈를악용한 스피어 피싱형 APT 공격을 시도하고 있다. 2021 년 1 월 코로나 19 관련 연구 데이터를 탈취하려는 목적으로 북한 사이버 공격그룹인 Kimsuky로추정되는 해킹 공격이 발생했다. 본 논문은 BGP 아카이브 데이터를 활용한사이버 인텔리전스 기반의 프로파일링 기법과 상관관계 분석으로 해킹 사례를분석해 공격원점의 출처를 추정했다. 이를 통해 BGP Archive Data를 기반으로한 Cyber ISR 시각화 방법의 구현을 제안한다. 향후 사이버 지휘통제체계연구와 연계하여 사이버 전장 영역과 사이버 정보감시정찰(ISR) 및 공격원점에대한 역추적 시각화 모델에 대한 연구를 수행할 예정이다.

영어초록

With the worldwide epidemic of COVID-19, related threats persist in cyberspace as well. The North Korean cyber-attack group is attempting a spear-phishing APT attack that exploits social issues including COVID-19. In January 2021, a hacking attack, presumed to be Kimsuky, a North Korean cyber- attack group, occurred intending to steal research data related to COVID-19. In this paper, we estimated the origin of the attack by analyzing hacking cases through cyber intelligence-based profiling techniques and correlation analysis using BGP archive data. Through this, we propose an implementation of the cyber intelligence surveillance and reconnaissance (Cyber ISR) visualization method based on BGP archive data. In the future, in connection with research on the cyber command and control system, a study on the cyber battlefield area, cyber ISR, and a traceback visualization model for the origin of the attack will be conducted.

참고자료

· 없음